Sürgün Yolu 2 büyük veri ihlali için özür diliyor

Exile Path (Poe) 'nin arkasındaki geliştirici olan taşlama dişli oyunları, önemli bir güvenlik ihlali sonrasında yürekten bir özür yayınladı. 66'dan fazla hesabı etkileyen olaya, idari ayrıcalıklarla tehlikeye atılmış bir test buhar hesabından kaynaklandı. İhlalin tam kapsamını ve gelecekteki oluşumları önlemek için atılan adımları anlamak için okumaya devam edin.

66'dan fazla hesap tehlikeye atıldı

Resmi POE forumlarında "Veri ihlali bildirimi" başlıklı ayrıntılı bir yazıda, Grinding Gear Games olayların sırasını açıkladı. Bir hacker, yönetici hakları olan ancak bağlantılı kişisel bilgileri olmayan test amaçlı kullanılan bir buhar hesabına erişim kazandı. Saldırgan, Steam'in müşteri desteğini, hesabın menşe ülkesini taklit etmek için bir VPN ile birlikte e -posta adresi ve hesap adı gibi temel bilgileri kullanarak erişim sağlama için kandırdı.

İçeri girdikten sonra, hacker 66 Poe 1 ve Poe 2 hesaplarındaki şifreleri sıfırlamak için müşteri destek araçlarını kullandı ve izlerini kapsayacak şekilde bildirimleri sildi. Bu ihlal, e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açma kodları, işlem geçmişleri ve özel mesajlar dahil olmak üzere hassas verilere erişime izin verdi. Uzaklaştırılmış bilgiler potansiyel olarak, etkilenen kullanıcıların diğer hesaplarını etkileyen kötü niyetli amaçlar için kullanılabilir.

Geliştiriciler daha iyi güvenlik önlemleri vaat ediyor

Buna karşılık, öğütme Gear Games birkaç yeni güvenlik önlemi vermiştir. Geliştiriciler, "Yönetici hesapları etrafında daha fazla güvenlik önlemi olmasını sağlamak için adımlar attık, böylece bunun bir daha gerçekleşemeyecek." Dedi. Bu önlemler, personel hesaplarına üçüncü taraf hesap bağlantılarının yasaklanmasını ve daha katı IP kısıtlamalarının uygulanmasını içerir. Ekip, güvenlik atlaması için derin pişmanlık duyduğunu ve gelecekte benzer olayları önlemek için güvenlik protokollerini daha da artırmayı taahhüt etti.

Topluluğun forumdaki yanıtı karışıktı, bazı oyuncular şeffaflığı takdir ediyor ve diğerleri ise hesap güvenliğini artırmak için iki faktörlü kimlik doğrulama (2FA) eklenmesini istiyor. Gitiş Gear Games henüz 2FA uygulamamış olsa da, oyunculara şifrelerini değiştirmeleri ve gelecekteki potansiyel ihlallere karşı korumak için hesap bilgileri konusunda uyanık kalmaları tavsiye edilir.